Grum : le troisième botnet de spam au monde démantelé

Le par  |  3 commentaire(s)
Réseau botnets

Le botnet de spam Grum perd ses serveurs de commande et de contrôle après un jeu du chat et de la souris.

Pas de vacances dans la chasse aux botnets, ces réseaux d'ordinateurs infectés qui tombent sous le contrôle de cybercriminels. Des botnets qui peuvent servir à l'insu des utilisateurs à diverses actions dont la diffusion massive de spam.

Grum est l'un de ces spécimens avec à son actif 18 % du spam mondial, soit de l'ordre de 18 milliards de pourriels diffusés quotidiennement. Grum serait ainsi le troisième plus important botnet de spam de la planète.

Bonne nouvelle, Grum a été décapité de ses serveurs de commande et de contrôle hébergés aux Pays-Bas et au Panama. Une action notamment menée par la société de sécurité FireEye et le service antispam SpamHaus qui ont contacté les fournisseurs d'hébergement et ont par exemple œuvré avec les autorités néerlandaises.

Réseau botnetsLes effets de cette action auraient pu être rapidement annihilés puisque les bergers de bot ont vite mis en place de nouveaux serveurs hébergés en Ukraine et en Russie. FireEye indique que ces serveurs ont finalement également pu être déconnectés.

Le botnet Grum a recours à deux types de serveurs de contrôle et de commande. Certains pour les instructions de spam à envoyer et d'autres pour des mises à jour de configuration des ordinateurs infectés. Ces derniers serveurs maîtres étaient hébergés au Panama et en Russie.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #991231
Voila une bonne chose pourvue que ça dure, comme cela nous aurons moins de spams.
Le #991301
malheureusement, 1 de perdu et 10 de retrouvés
Anonyme
Le #991361
Les botnet c'est comme les dettes : une de perdue, 10 de retrouvées .
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]